Buenas dios, 

Tengo una aplicación PowerBuilder cliente servidor. Actualmente en los equipos se instala la aplicación y una software VPN como ser Forticlient o OpenVPN. 

Esta misma aplicación la migre a la versión Cloud, en un servidor se instálalo en IIS donde se cargo el sitio a donde los usuarios se conectaran y descargan el Launcher para lo cual tuvimos que habilitar un puerto para el HTTP. ( http://???.???.??.???:pto/app_cloud)

Hasta acá todo perfecto, ahora esta la aplicación al ejecutarse debe conectarse a la base de datos SQLServer para lo cual también tendría que habilitar un puerto si no quiero volver a utilizar la VPN por lo tanto mi consulta es la siguiente : 

Alguien tuvo un caso similar y como resolvieron el tema de seguridad ya que al abrir este ultimo puerto puede generar vulnerabilidades en la seguridad que antes con la VPN no tenia ? 

Muchas gracias.